Утечки данных через нейросети: как сотрудники сливают информацию в ChatGPT и как это остановить
Реальные кейсы утечек персональных данных через ChatGPT и другие ИИ-чаты, статистика инцидентов, штрафы по 152-ФЗ и способы защиты.
Сотрудники не спорят с начальством и не уносят базы на флешках. Они просто копируют текст в ChatGPT — «проверь ошибки», «переведи», «сделай таблицу». Вместе с текстом в облако уходят ФИО клиентов, паспорта, ИНН и коммерческая тайна. Это самый быстрорастущий канал утечек 2025–2026 годов.
Что происходит на самом деле
| Сценарий | Что уходит в ИИ | Кто пострадал в кейсах |
|---|---|---|
| «Проверь договор» | ФИО сторон, паспорта, реквизиты | юридические фирмы |
| «Сделай Excel из этого» | Таблицы с клиентскими данными | банки, ритейл |
| «Переведи письмо клиента» | Переписка с ПДн | аутсорсинг, поддержка |
| «Напиши ответ на жалобу» | История обращения, телефон, адрес | медицина, госсектор |
| «Проанализируй отзывы» | Выгрузки CRM | e-commerce |
Известные инциденты
- Samsung, 2023 — инженеры загрузили исходный код и внутренние протоколы в ChatGPT «для объяснения». Корпорация запретила генеративный ИИ для всей компании.
- ChatGPT itself, 2023 — баг показывал чужие заголовки диалогов и платёжные данные подписчиков. Подтверждение простого факта: всё, что отправлено в чат, хранится на чужих серверах.
- Корейский банк, 2024 — сотрудник вставил список VIP-клиентов с паспортами для «форматирования». Утечка на 7 000 человек, увольнение и передача в регулятор.
- Медицинская клиника, США, 2024 — диагнозы и карты пациентов через «улучши текст письма». Штраф регулятора HIPAA и коллективный иск.
Статистика
По данным исследований 2025 года:
- ~68% сотрудников используют ИИ-инструменты на работе;
- ~30% из них вставляют в чаты данные клиентов или компании;
- только ~15% компаний имеют политику использования ИИ, а технически контролируют поток — единицы.
Чем это грозит по закону
| Нарушение | Последствие |
|---|---|
| Передача ПДн третьим лицам без согласия (ст. 7 152-ФЗ) | штраф до 500 000 ₽ на оператора, до 100 000 ₽ — на виновного |
| Утечка без уведомления Роскомнадзора | отдельный штраф + предписание |
| Коммерческая тайна | гражданские иски, увольнение по ст. 81 ТК |
| Медицинские/биометрические данные | ужесточённая ответственность, проверки |
| Для компаний с госзаказом | включение в реестр рисков, потеря контрактов |
После утечки Роскомнадзор проводит внеплановую проверку: журналы доступа, политики, согласия. «Мы не знали» не работает — ответственность за организацию обработки несёт компания.
Как это остановить
Запреты не работают — сотрудник найдёт обход. Работает техническая блокировка на уровне браузера:
- Расширение перехватывает отправку текста в ИИ-чат до ухода в сеть.
- ИИН, СНИЛС, паспорта, телефоны, имена заменяются на маркеры
[ИНН_1]— локально, на устройстве. - В облако уходит анонимизированный текст; модель отвечает на него корректно.
- У сотрудника на экране значения подставляются обратно — он видит готовый результат.
НачекуAI делает именно это: как это работает. Установка — пара минут, триал 3 дня. Данные не покидают устройство никогда — расширение не отправляет тексты ни на какой сервер.
Чек-лист для руководителя
- Есть ли политика использования ИИ? (документ)
- Технически ли контролируется вставка данных в чаты? (расширение)
- Кто из сотрудников уже пользовался ИИ с рабочими данными? (опрос)
- Прописан ли запрет в NDA и трудовом договоре?
Начните с технического контроля — он закрывает риск независимо от дисциплины сотрудников.
Подключите защиту персональных данных в нейросетях сегодня
Триал на 7 дней, установка за минуту, отмена в один клик.